Document verified Athena live state and recovery boundaries

docs/RECOVERY.md

@@ -6,7 +6,7 @@
 `/data/docker-backups` (14 Tage Aufbewahrung). Die aktuell geprüften Mounts sichern:
 
 - `/etc/mike-ai` einschließlich lokaler Konfiguration und Secrets,
-- `/opt/mike-ai` einschließlich des bereitgestellten, teilweise uncommitteten Stacks,
+- `/opt/mike-ai` einschließlich der bereitgestellten Checkouts,
 - die Volumes `router-images`, `router-state` und `portainer_data`.
 
 Der neue WebRTC-Sprachadapter liegt unter
@@ -22,13 +22,15 @@ Piper-Daten sind kein aktueller Sicherungsbestand. Modellgewichte unter
 Backup-Mounts. Ein Backup ausschließlich auf `/data` schützt nicht vor deren Ausfall.
 
 Die verschlüsselten Notfallpakete über `athena-export-backup.timer` laufen
-ebenfalls im Fünf-Stunden-Takt; der letzte geprüfte Lauf war erfolgreich. Sie
+ebenfalls im Fünf-Stunden-Takt; beim Abgleich war der Timer aktiv und der
+letzte Lauf am 16. September 2026 um 13:50 Uhr verzeichnet. Sie
 liegen unter `/data/emergency-backups`. Schutz vor Datenplattenausfall setzt
 eine außerhalb Athenas aufbewahrte Kopie voraus.
 
 Die externe Restic-Sicherung über `athena-disaster-backup.timer` ist derzeit
-nicht eingerichtet: `/etc/mike-ai/disaster-backup.env` fehlt. Bis ein externes
-Ziel konfiguriert und die Sicherung aktiviert wurde, darf diese Ebene nicht als
+nicht eingerichtet: Der Timer ist zwar aktiviert, aber
+`/etc/mike-ai/disaster-backup.env` fehlt. Bis ein externes
+Ziel konfiguriert und ein erfolgreicher Lauf geprüft wurde, darf diese Ebene nicht als
 vorhandener Schutz eingeplant werden. Ein vollständiger Restore wurde in
 diesem Auftrag nicht ausgeführt.
 
@@ -51,17 +53,23 @@ konfiguriert und aktiviert ist, ohnehin das gesamte Verzeichnis
 
 ### Wiederherstellung und Versionsgrenze
 
-Der bereitgestellte Quellstand muss aus der Sicherung erhalten bleiben:
-Ein frischer Git-Clone enthält noch nicht sämtliche Live-Anpassungen und
-Spezialdienste, siehe [Live-Stand](LIVE_STATE.md). Vor einem Restore sind
+Die geprüften Quell- und Compose-Dateien liegen im Git; ein frischer Clone
+enthält jedoch keine Secrets, Modellgewichte, Trainingsdaten oder sonstigen
+persistenten Nutzerdaten. Die lokalen `/etc/mike-ai`-Werte und die
+Backup-Archive bleiben daher für eine vollständige Wiederherstellung nötig.
+Die alten Live-Checkouts zeigen zudem ältere Commits als Doggo, obwohl die
+geprüften Quelldateien inhaltlich übereinstimmen; siehe [Live-Stand](LIVE_STATE.md).
+Vor einem Restore sind
 Archivinhalt, Aktualität und Kompatibilität der zugehörigen Restore-Skripte
 zu prüfen. Bestehende lokale Änderungen niemals blind überschreiben.
 
 Die Host-Regel gilt unverändert: **Athena niemals herunterfahren oder neu
 starten und ihre Erreichbarkeit nicht gefährden.** Eine Neuinstallation ist
 keine normale Wartungsmaßnahme am erreichbaren Remote-Host.
-Für den begrenzten Rückfall des Modellservers stehen altes Image und gesicherte
-Startkonfiguration im [b10930-Updatebericht](LLAMA_B10930_UPDATE_20260912.md).
+Für einen begrenzten Rückfall des Modellservers den aktuellen
+[Updatebericht](UPDATE_AUDIT_20260915.md) und die tatsächlich vorhandenen
+lokalen Images prüfen. Der [b10930-Bericht](LLAMA_B10930_UPDATE_20260912.md)
+beschreibt nur einen älteren Stand.
 
 ## Unraid